大新闻openssl漏洞。。

节操

话说淘宝，银联，12306都中枪
0 M4 ?( {" E; A( |' f' c2 P
改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
: j2 U9 y* z2 y求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
% S) R" h5 }: V6 c9 B' L1 w0 v

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

" b8 J+ V: j6 g. h/ v& ]8 g顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
5 N, y! w- J: s5 q
顺便又看到cupid的裤子，各种流 ...

" S7 ~1 H6 a! x6 `http://drops.wooyun.org/papers/1381


1 M( A* |, e. Y1 n+ s只要不去登陆。。问题不大。。。

不过看到cupid。。我也是菊花一紧。。

节操

5 [. Q4 S# F0 s% J1 ]

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
1 N; s) s+ Q* \( _! I
顺便又看到cupid的裤子，各种流 ...

0 n' ~9 U. ^, E3 [$ w
! S: o- b/ v9 i& e& u
+ C2 ?& Q) {. u! z! n4 X; m还是编辑了。。

* `: n3 r/ y: K# c7 Y话说被这么一折腾。。基本都应该修复了吧。。

  k) h# u- M0 ~/ |$ t$ B

" p* h/ b5 S+ f; c  H

hudba

; [8 q1 @8 b8 N0 S# E9 V

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

3 `( X/ a7 V& Y登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
2 D; }  z! ?: U- Uhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

6 K' f4 p+ y  k* W: ^" D; F

hudba 发表于 2014-4-9 02:09
$ X  h4 b! ?$ R4 k$ O- {1 q) `" S登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
! j! ~7 Z* M- z  Ehasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
0 J" U1 a9 |4 U$ t: y' Z1 S不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

* ?. `2 X7 c2 Z3 F嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧